jSQL injection是一款由JAVA开法的SQL自动化注入工具，它提供了数据库查询、后台爆破、文件读取、Web shell、SQL Shell、文件上传、暴力枚举、编码、批量注入测试等强大的功能，是一MySQL,Oracle,PostgreSQL,Microsoft SQL Server,Microsoft Access,IBM DB2,SQLite,Firebird,Sybase和SAP MaxDB 五、检测注入1、基本格式sqlmap-u"http://vuln.cn/post.php?id=
?▽? 1、SQLIer SQLIer可以找到网站上一个有SQL注入漏洞的URL,并根据有关信息来生成利用SQL注入漏洞，但它不要求用户的交互。 2、SQLMap 这是一个自动的“盲目”SQL注入工具，它用将该url使用sqlmap进行注入测试，如图3所示，测试结果可能存在SQL注入，也可能不存在SQL注入，存在则可以进行数据库名称，数据库表以及数据的操作。本例中是不存在SQL注入漏洞检测URL地
havij(自动化注入工具) 大小：平台：电脑推荐理由：havij是一款简洁适用的sql数据库自动化技术注入专用工具，havij集成化了全自动主要参数种类检验、全自动关键字检验及其手动式高仿sqlmap的一款跨平台高级注入工具，可自动检测和利用SQL注入漏洞，使用方法和参数基本都一样，有兴趣的师傅可以去研究下。安装使用cd 到ghauri 目录依赖：python3 -m pipinstall--
＋△＋ SQL Poizon 10个SQL注入工具SQL Poizon的图形界面使用户无需深厚的专业知识便能够进行攻击，SQL Poizon扫描注入工具内置浏览器可帮助查看注入攻击带来的影响。SQLmap是一个开源免费，且非常知名的自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL和SQL注入漏洞，其广泛的功能和选项包括数据库指纹，枚举，数据库
